基于DPI的网络用户行为感知与分析研究.ppt

***通信集团研究院2010年4月课题名称:基于DPI的网络用户行为感知与分析研究二期项目类型:(集团重点)一、项目信息课题名称基于DPI的网络用户行为感知与分析研究二期课题分类IP主题词DPI,网络用户行为课题预计开始时间2010年5月预计结束时间2011年4月立项经费、预算40万*二、项目背景随着无线接入速度的提高、移动互联网的迅速发展,运营商需要全方位分层次地对用户的业务和流量进行分析研究和控制。从而为用户提供可靠的优质服务。DPI作为一种必要的网络数据的分析手段,在其中扮演重要作用。本项目由移动互联网的需求出发,进行如下几方面的工作:深入分析全业务网络中各数据包分析及流量控制点,提出基于DPI的流量分析和管控的整体网络架构;从核心网分组域业务/用户管控、互联网数据流量优化技术、网络安全攻防平台、网络用户行为分析四个研究点进行深入研究,本项目是在一期基础上进一步深入丰富研究结果。项目意义:通过DPI技术手段,促成网络的高效性、安全性和智能性安全的网络提供可靠的服务智能的网络理解用户的需求高效的网络业务开发便利、差异服务可管的网络易于管理维护通信深入到生产生活的方方面面业务识别和管控安全管控承载网流量控制内容缓存技术用户行为分析深度包检测(DPI)是过渡过程的重要手段控制竞争对手是未来盈利的重要手段提升信息价值减少后期扩容压力DPI功能在网元中的引入需考虑性能和成本的影响GGSN处理能力可能下降到原能力的约20-30%成本中的主要组成路由器转发能力可能受到影响应用的性能可能受到影响:延迟,WLAN3G/LTELANPON个人客户家庭客户集团客户BRASGGSNDPI设备接入层承载层终端流控WebCacheCDN流量清洗不良信息僵尸/木马流控彩信计费应用层P2PCacheGGSN流控现网已经部署或者计划部署的具有DPI功能的设备共有十一处。各DPI设备部署的解决问题针对性强,但是还是处在各自为政,互不影响和极少交互的程度。现有各DPI设备部署有面临重复投资,影响网络性能的可能性各DPI设备因为解决问题的需要,各自所获取的网络用户信息片面,精细化程度也不同。运营商很难从现有的单个DPI设备获取一个或者一类使用其网络的用户的精确行为信息。运营商也没有统一控制这些设备的能力RNCDPIGi/Gn流控三、课题研究目标设计DPI整体架构整合网络各层次DPI技术,最优化的实现全网流量的有效监测、管控、疏导现阶段研究的DPI技术关键点核心网分组域业务识别和监控互联网数据流量优化技术(缓存及CDN)网络安全攻防平台精准网络用户行为分析四、课题研究主要内容:DPI整体网络架构WLAN3G/.(NAT)网络用户行为分析平台全网控制策略平台感知层策略层控制层策略控制平台互联网数据优化平台安全攻防平台研究内容:核心网接入侧2GGSN业务管控行为分析服务器1个体用户行为感知用户数据包信息网络信息规则产生PCRF/RACS用户信息GGSNBRAS策略产生识别控制规则表DPI识别控制用户包离线数据库PCEF识别控制规则表DPI识别控制RACF网络资源实时分析具体内容GGSN上的业务管控研究(架构,策略控制平台)个体用户行为分析的基本实现研究内容:承载网3互联网数据流量优化平台5承载网流控4网络安全攻防平台识别控制规则表DPI识别控制RACF网络资源实时分析网络信息规则产生网络安全监控中心用户信息策略产生RACS具体内容Web,P2P缓存技术及CDN研究(互联网数据优化平台)僵尸/木马/蠕虫监测系统,不良信息监测系统,流量清洗系统研究(网络安全攻防平台)承载网流量控制系统研究聚类用户行为分析的基本实现6聚类用户行为感知流控研究内容:.(NAT)网络用户行为分析平台全网控制策略平台策略控制平台互联网数据优化平台安全攻防平台7网络用户行为分析8全网控制策略平台具体内容网络用户行为分析平台的开发设计分析算法设计与其他设备的接口全网控制策略平台的研究和设计研究和设计全网控制策略库设计与其他设备的接口